# Mi a TLS-forgalom-vizsgálat?

> A TLS-forgalom-vizsgálat a TLS-forgalom szándékos dekódolása és újratitkosítása egy megbízható köztes eszközön, hogy a biztonsági kontrollok belássanak a titkosított munkamenetekbe.

- Kanonikus URL: https://yellowcube.eu/hu/glossary/transport-layer-security-inspection/
- Kiadó: Yellow Cube
- Nyelv: hu
- Kapcsolat: hello@yellowcube.eu

## Tartalom

A tűzfalak, proxyk és biztonságos webes átjárók terminálják a klienstől érkező TLS-kapcsolatot, megvizsgálják a nyílt szöveget kártevő, adatkiszivárgás vagy szabályzatsértés után, majd második TLS-munkamenetet nyitnak a rendeltetési hely felé. A köztes eszköz gyakorlatilag jogosult közbeékelődéses félként működik, amihez a menedzselt eszközöknek meg kell bízniuk a tanúsítványhatóságában.

### Legfontosabb pontok

- **Vizsgálati kör:** Határozza meg a vizsgálandó vagy kihagyandó kategóriákat és rendeltetési helyeket — a pénzügyi és egészségügyi forgalom, a tanúsítványhoz kötött alkalmazások és a jogilag érzékeny forgalmak kizárást indokolhatnak.
- **Bizalmi lánc kezelése:** A klienseknek meg kell bízniuk a vizsgálati CA-ban; a nem menedzselt eszközök, a pinning és a tanúsítvány-átláthatóság mind ellenáll az elfogásnak, vagy felfedi azt.
- **Fontos korlát:** A vizsgálat kialakításából adódóan megszünteti a végpontok közötti garanciákat. A dekódolt forgalmat és a CA-kulcsot a köztes eszközön centralizálja, gyengítheti vagy rosszul jelentheti a tanúsítványvalidálást, elfedheti az amúgy sem dekódolható támadások egy részét, és olyan adatvédelmi és jogi kötelezettségekkel jár, amelyek explicit szabályzatot igényelnek.

### Kapcsolódó kifejezések

[Mélycsomag-vizsgálat (DPI)](<https://yellowcube.eu/hu/glossary/deep-packet-inspection/>) · [Újgenerációs tűzfal (NGFW)](<https://yellowcube.eu/hu/glossary/next-generation-firewall/>) · [Biztonságos webes átjáró (SWG)](<https://yellowcube.eu/hu/glossary/secure-web-gateway/>) · [Proxyszerver](<https://yellowcube.eu/hu/glossary/proxy-server/>) · [Titkosítás](<https://yellowcube.eu/hu/glossary/encryption/>) · [Transport Layer Security (TLS)](<https://yellowcube.eu/hu/glossary/transport-layer-security/>)

### Források

[NIST SP 800-52 Rev. 2, Guidelines for the Selection, Configuration, and Use of Transport Layer Security (TLS) Implementations](https://csrc.nist.gov/pubs/sp/800/52/r2/final) · [NSA, Managing Risk from Transport Layer Security Inspection](https://www.nsa.gov/)

## Forrásmegjelölés és hatókör

Ez a Markdown-változat ugyanazokból a jóváhagyott tartalmi rekordokból készül, mint a kanonikus HTML-oldal. Hivatkozáskor a kanonikus URL-t használja.